至顶网›安全频道 ›wllamek.exe,Trojan-PSW.Win32.OnLineGames.cqma

wllamek.exe,Trojan-PSW.Win32.OnLineGames.cqma

扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条

Trojan-PSW.Win32.OnLineGames.cqma病毒程序被执行后，拷贝自身到系统目录%SystemRoot%\system32下并重命名为“wllamek.exe”，使用API函数 “WinExec”执行此病毒拷贝；在同一目录下释放动态链接库文件“wllame.dll”；病毒主程序运行后以类名“QElementClient Window”查找游戏窗口获得游戏进程ID后结束游戏进程；修改如下注册表健值，使得系统重启后动态库“wllame.dll”自动装载到所有进程中，通过批处理执行自删除。

来源：论坛整理 2008年12月6日

关键字：病毒资料病毒查杀安全防范

项：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\
键值：AppInit_DLLs
指向数据：wllame.dll

动态库“wllame.dll”装载到游戏进程后，使用API函数ReadProcessMemory读内存数据获取网络游戏的“帐号”、“密码”，把所获信息通过“收信空间”的方式发送给盗号者

感染对象

Windows 2000/Windows XP/Windows 2003

传播途径

网页木马、文件捆绑

安全提示

微点主动防御软件在发现该病毒后将报警提示您发现“未知木马”，请直接选择删除处理（如图1）；

如果您已经将微点主动防御软件升级到最新版本，微点将报警提示您发现"Trojan-PSW.Win32.OnLineGames.cqma”，请直接选择删除（如图2）。

推荐安装正版的微点主动防御软件进行全面监控，防范wllamek.exe,Trojan-PSW.Win32.OnLineGames.cqma病毒

wllamek.exe,Trojan-PSW.Win32.OnLineGames.cqma

业界热点: